Iniziare con Ansible su Ubuntu per un migliore provisioning dell’ambiente e gestione della configurazione.
La gestione della configurazione è una fase cruciale nel ciclo di vita di DevOps. Aiuta nell’automazione e nell’orchestrazione dell’infrastruttura IT.
Esistono diversi strumenti per la gestione della configurazione, ad esempio Puppet, Ansible, Chef e SaltStack. E, naturalmente, Ansible è uno degli strumenti più popolari in DevOps. Può gestire facilmente migliaia di server e l’intera infrastruttura IT.
Tratteremo quanto segue in questo articolo.
- Installazione Ansible
- Scambio di chiavi SSH
- Configurazione del client Ansible
- Test Ansible
Sommario:
Installazione Ansible
Per semplificare, proviamo a utilizzare Ansible su due server. Uno sarà ansible-server e un altro ansible-client con il seguente IP.
- ansible-server – 10.0.0.1
- ansible-client – 10.0.0.25
L’installazione è semplice… è necessario eseguire quanto segue su tutti i server in cui si desidera utilizzare Ansible. In questo caso, sopra entrambi i server.
- Esegui il comando seguente per installare il software necessario per l’installazione di ansible.
[email protected]:~# apt install software-properties-common
- Installa il repository con il pacchetto ansible.
[email protected]:~# apt-add-repository --yes --update ppa:ansible/ansible
- Aggiorna lo strumento di confezionamento avanzato (apt)
[email protected]:~# apt update
- E, infine, esegui il comando seguente per installare
[email protected]:~# apt install ansible
Ci vorranno alcuni secondi per installare il pacchetto necessario.
Come ti assicuri che sia installato e la sua versione?
Bene, è facile. Puoi usare la sintassi –version con ansible per scoprire come di seguito.
[email protected]:~# ansible --version ansible 2.8.1 config file = /etc/ansible/ansible.cfg configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules'] ansible python module location = /usr/lib/python2.7/dist-packages/ansible executable location = /usr/bin/ansible python version = 2.7.15+ (default, Nov 27 2018, 23:36:35) [GCC 7.3.0] [email protected]:~#
Come puoi vedere, Ansible 2.8.1 è installato e fornisce le informazioni necessarie come la posizione del file di configurazione, il modulo Python.
Successivamente, dobbiamo eseguire lo scambio di chiavi SSH in modo da servire e un client può parlare tra loro.
Scambio di chiavi SSH
Ansible si connette al proprio client tramite SSH (Secure shell).
Per prima cosa genereremo una chiave pubblica sull’ansible-server, che deve essere copiata nell’ansible-client.
Assicurati di aver effettuato l’accesso come utente root.
- Genera la chiave usando il comando ssh-keygen come mostrato di seguito
[email protected]:~# ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: SHA256:cDapZBESo+8XcbXupbtILkFrklUSpwa70Y1c7yH5K1A [email protected] The key's randomart image is: +---[RSA 2048]----+ | =.+oo . | | . B.B.= . | | . o @oE + | | . *oO * . | | o++.S + . | | .o +o . + | | .o..o + | | ..o o . | | .o o. | +----[SHA256]-----+ [email protected]:~#
Come avrai notato, ha generato una chiave pubblica nella cartella .ssh. Il percorso completo è /root/.ssh/id_rsa.pub
Nota: assicurati che i file delle chiavi private e pubbliche non siano leggibili da tutti. Puoi elencare i file per verificarli.
cd /root/.ssh
[email protected]:~# ls -l -rw------- 1 root root 1679 Jun 19 00:37 id_rsa -rw------- 1 root root 404 Jun 19 00:37 id_rsa.pub
Se noti che il permesso è sbagliato, puoi cambiarlo usando il comando chmod
Ex:
chmod 400 id_rsa chmod 400 id_rsa.pub
Copiamo la chiave pubblica sull’host Ansible il cui indirizzo IP è 192.168.56.101
[email protected]:~/.ssh# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected] /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub" The authenticity of host '10.0.0.25 (10.0.0.25)' can't be established. ECDSA key fingerprint is SHA256:eXduPrfV0mhxUcpsZWg+0oXDim7bHb90caA/Rt79cIs. Are you sure you want to continue connecting (yes/no)? yes /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys [email protected]'s password: Number of key(s) added: 1 Now try logging into the machine, with: "ssh '[email protected]'" and check to make sure that only the key(s) you wanted were added. [email protected]:~/.ssh#
Puoi vedere nell’output sopra, 1 chiave è stata aggiunta con successo. Ciò indica che la chiave SSH è stata scambiata.
Successivamente, configureremo un client Ansible.
Configurazione client Ansible
Presumo che tu abbia già seguito i passaggi di installazione di Ansible sul server client come spiegato nei passaggi precedenti.
La configurazione del client o dell’host non è altro che rendere il server Ansible consapevole dei client. E, per farlo:
- Accedi al server Ansible
- Vai su /etc/ansible
- Aggiungi quanto segue nel file hosts usando il tuo editor preferito
[Client] node1 ansible_ssh_host=10.0.0.25
Test Ansible
Se hai seguito correttamente tutti i passaggi, riceverai un messaggio di SUCCESSO quando esegui il comando seguente su ansible-server.
[email protected]:~/.ssh# ansible -m ping Client
node1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python3"
},
"changed": false,
"ping": "pong"
}
[email protected]:~/.ssh#
Thea sopra invia un ping al client per testare la connettività e confermare se è buona o meno.
Conclusione
Spero che questo ti dia un’idea per iniziare con l’installazione e giocare. Resta sintonizzato per altri tutorial su Ansible o dai un’occhiata anche a questo corso Udemy Mastering Ansible.